ClamAV < 0.94.2 cli_check_jpeg_exploit() 畸形 JPEG 文件 DoS
medium Nessus 插件 ID 35009
语言：
简介
远程防病毒服务容易遭受拒绝服务攻击。描述
根据其版本，远程主机上的 clamd 防病毒后台程序低于 0.94.2。此类版本中存在一个涉及 JPEG 解析代码的递归堆栈溢出漏洞。远程攻击者可能会利用此问题导致应用程序以递归方式扫描特别构建的 JPEG，并最终导致其崩溃。解决方案
升级到 ClamAV 0.94.2 或更高版本。另见
插件详情
严重性: Medium
ID: 35009
文件名: clamav_0_94_2.nasl
版本: 1.16
类型: remote
发布时间: 2008/12/3
最近更新时间: 2018/7/6
配置: 启用偏执模式
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
时间矢量: CVSS2#E:POC/RL:OF/RC:C
漏洞信息
CPE: cpe:2.3:a:clamav:clamav:*:*:*:*:*:*:*:*
必需的 KB 项: Settings/ParanoidReport
可利用: true
易利用性: Exploits are available
参考资料信息
CVE: CVE-2008-5314
BID: 32555